xinetd に以下のセキュリティ問題が特定され、修正されました：

2.3.15 より前の Xinetd のbuiltins.c が、tcpmux-サーバーサービスが有効になってもサービスのタイプをチェックしないので、すべての有効なサービスが露出し、リモートの攻撃者が、tcpmux ポート 1 へのリクエストによって意図されるアクセス制限をバイパスできることになります（CVE-2012-0862）。

更新パッケージは、この問題に対して脆弱でない 2.3.15 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：xinetd（MDVSA-2013:057）

medium Nessus プラグイン ID 66071

変更ログが見つかりません